Für die Sicherheitslücke php2shell in der Skriptsprache PHP sind in Deutschland noch Millionen Dienste anfällig. Das berichtet heise online unter Berufung auf die Sicherheitsfirma Censys, die Server gezielt nach verwundbaren PHP-Versionen absucht. PHP läuft hinter einem großen Teil aller Websites, etwa bei WordPress, Joomla und vielen Shopsystemen. Damit kann auch die Website eines kleinen Betriebs betroffen sein, selbst wenn der Inhaber den Begriff PHP nie gehört hat.
Warum das fast jede Firmenwebsite betrifft
Entscheidend für die Frage, ob eine Website angreifbar ist, ist die PHP-Version auf dem Server. Bei üblichen Webhosting-Paketen legt der Hoster diese Version fest oder lässt sie im Kundenmenü einstellen. Viele Seiten laufen jahrelang auf derselben Version, weil nach dem Start niemand mehr nachsieht.
- 1Die Website läuft auf einer anfälligen PHP-Version
- 2Automatische Scans finden den Server
- 3Angreifer nutzen php2shell aus
- 4Eine abgesicherte PHP-Version schließt die Lücke
Was Sie jetzt prüfen sollten
Im Kundenbereich der meisten Hoster sehen Sie, welche PHP-Version für Ihre Website eingestellt ist. Wenn Sie unsicher sind, fragen Sie beim Hoster direkt nach, ob Ihr Server gegen php2shell abgesichert ist. Welche Versionen genau betroffen sind, sollte Ihnen der Anbieter nennen können.
Nach einem Wechsel der PHP-Version lohnt ein kurzer Test von Startseite, Kontaktformular und gegebenenfalls Shop. Ältere Plugins vertragen neuere Versionen nicht immer. Wer eine Agentur oder einen Dienstleister mit der Pflege beauftragt hat, sollte sich die Absicherung kurz bestätigen lassen.
Updates von PHP und dem Redaktionssystem gehören beim Website-Abo zur laufenden Pflege.